SQL 批量替换整个数据库中的字符

最近接到客户的电话说中文版网站数据库中的所有是字符类型的列都注入了“<script src=http://okm4.org/z.js></script>”，怎么注入的原因还没找到，先把这个脚本清理了一下。

SQL语句如下：

declare @t varchar(255),@c varchar(255)
declare table_cursor cursor for
select a.name,b.name from sysobjects a,syscolumns b
where a.iD=b.iD AnD a.xtype='u'
AnD (b.xtype=99 or b.xtype=35 or b.xtype=231 or b.xtype=167)
declare @str varchar(500)
--这里是要替换的字符
set @str='<script src=http://okm4.org/z.js></script>'
open table_cursor fetch next from table_cursor
into @t,@c while(@@fetch_status=0)
begin
exec('update [' + @t + '] set [' + @c + ']=replace(cast([' + @c + '] as varchar(8000)),'''+@str+''','''')')
fetch next from table_cursor into @t,@c
end
close table_cursor deallocate table_cursor;